Sachok

2023-05-18 13:32:36 Открыть/Комментировать

2023-05-18 12:14:31 Российские газеты пишут, что Telegram якобы "подтвердил уязвимость" в приложении для компьютеров от компании Apple. Это не так.

Напротив, в нашем сообщении мы объяснили, что никакой уязвимости не было. Потому что заявленная “уязвимость” заключалась в следующем: "Если бы у злоумышленника уже был доступ к Вашему компьютеру, он мог бы управлять Вашей камерой и микрофоном через Telegram". Но если компьютер уже скомпрометирован, то доступ к микрофону через Telegram — меньшая из проблем, о которых стоит беспокоиться.

Как я отмечал ранее, в технических аспектах СМИ часто гонятся за громкими заголовками и вводят в заблуждение пользователей.

Это печально: в результате люди могут не придать значения настоящим угрозам. Например, в WhatsApp простого принятия звонка или просмотра видеозаписи было достаточно, чтобы злоумышленник получил полный доступ к Вашему телефону. Из-за этой уязвимости WhatsApp становился шпионской программой, которая позволяла хакерам взломать любой смартфон с WhatsApp.

Если заголовки СМИ о мнимых и реальных угрозах будут одинаковыми, люди перестанут воспринимать их всерьез — получится, как в басне про мальчика, который без нужды кричал “Волк“. Открыть/Комментировать

2023-05-18 12:14:31 Павел Валерьевич лично ответил российским СМИ по поводу новостей об уязвимости в Telegram . Обоссал всех, так сказать Открыть/Комментировать

2023-05-18 00:36:46 POV: заказчик дает фидбэк на работу разрабов

@cybersachok Открыть/Комментировать

2023-05-17 19:02:46 Тинькофф присоединился к платформе Standoff 365 Bug Bounty

В программу входит весь скоуп «*.tinkoff.ru».
За отчет можно получить до 400 000 рублей. Стоимость зависит от критичности бага.

Важно — пока участвовать в программе могут только индивидуальные предприниматели и самозанятые. Оформить можно за несколько минут, а сумму получите полную, так как Тинькофф компенсирует до 6% налоговых потерь.

Подробности — на странице программы. Открыть/Комментировать

2023-05-17 15:45:16 В соцсетях завирусилось видео, где американцев зовут стать русским хакером на Мутковском акценте инглиша.

Браво! Открыть/Комментировать

2023-05-17 14:59:20 $10 млн за русского хакера предлагает Госдеп США.

Калининградец Михаил Матвеев обвиняется в требовании выкупа $400 млн и хакерских атаках на более 2800 жертв.

По данным Минюста США Матвеев использовал различные ransomware ПО для своих атак(Babuk, Hive и LockBit). В общей сложности жертвы заплатили $200 млн. Среди них Американские правоохранители, медучреждения и школы.

"Благодаря выдающейся следственной работе прокуроров моего офиса и наших партнеров из ФБР, Матвеев больше не скрывается в тени", - заявил прокурор округа Нью-Джерси Филипп Селлингер. "Мы публично идентифицировали его преступные действия и предъявили ему множество федеральных обвинений. Пусть сегодняшние обвинения станут напоминанием для всех киберпреступников. Мой офис посвящен борьбе с киберпреступностью и не пожалеет ресурсов для привлечения к ответственности тех, кто использует атаки с требованием выкупа для атаки на жертв".

Если вину признают, Матвеев может засесть в Штатах без грин карты на 20 лет.

@cybersachok Открыть/Комментировать

2023-05-16 22:45:30 Все очень серьезно

Если в московском общественном транспорте поднимают тему кибербезопасности, то это уже сигнал.

Путин поднял тему на Совбезе, мейнстрим и лайфстайл медиа пишут на эту тему лонгриды и даже Комсомольская правда своей целевой аудитории пенсионеров рассказывает про кибербез. Какие доказательства вам еще нужны?

Дептранс даже хочется похвалить за такую рекламу!

Было бы забавно, если бы этот QR-код вел на фишинговый сайт Открыть/Комментировать

2023-05-16 20:58:12 Аппаратный криптокошелек принято считать самым безопасным для хранения биткоинов.

Как оказалось, бывают и тут нюансы.

Лаборатория Касперского расследовали инцидент с кражей из холодного криптокошелька $30 000. Устройство в момент кражи средств лежало в сейфе, отключенное от интернета.

Кошелек по итогу проверили и выяснили, что вместо ультразвуковой сварки половинки кошелька были залиты клеем и скреплены двусторонним скотчем.

Выяснилось, что аппаратный кошелек уже при покупке был заражен вредоносным ПО.

Изменения в прошивке были следующие:

— отключено управление защитными механизмами;

— на этапе инициализации и при сбросе кошелька случайно сгенерированная seed-фраза заменялась на одну из заранее созданных и сохраненных в измененной прошивке;

— если владелец устанавливал доп пароль для защиты мастер-ключа, использовался только первый символ.

Вывод один: не нужно экономить и покупать холодные кошельки у кого попало. Потеряете больше.

@cybersachok Открыть/Комментировать

2023-05-16 20:07:00 За год данные россиян попали в утечку по несколько раз — RTVI. Открыть/Комментировать